FFsaga.it Forum

Beyond Final Fantasy => Informatica & Tecnologia => Discussione aperta da: Silver Element il 1 Febbraio 2006, 17:51:24

Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 1 Febbraio 2006, 17:51:24
Raga, io ho eliminato tutti i virus che mi sono entrati (tramite scansione dell'antivirus ed eliminazione tramite lo stesso) ma il pc continua a dirmi che: Per eliminare il determinato file devi chiudere tutti i progremmi aperti poichè c'è un file infetto in uso.....

il problema è che non ho aperto niente....

se aspetto qualke secondo poi mi dice che il virus è stato eliminato

Questa serie accade sempre quandoa ccendo il pc....o lo riavvio

Quindi che faccio ora? L'antivirus non trova nessun'altro virus.....c'ho o non c'ho sto virus?
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 1 Febbraio 2006, 18:30:41
Prova a fare una scansione on-line:
Panda on-line scan (http://www.pandasoftware.com/activescan/de/activescan_principal.htm)

poi scarica HijackThis (http://www.hijackthis.de/it) fai una scansione e analizza il log
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 1 Febbraio 2006, 18:33:14
cavolo tutto in tedesco....ma è tutto gratuito (scansione online e l'altro programma)?
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 1 Febbraio 2006, 18:39:18
Si tutto gratuito, ma scusa che cosa è in tedesco se ti riferisci a HijackThis io vedo in italiano e cmq se ti compare la pagina in tedesco ce il link per quella in italiano
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 1 Febbraio 2006, 20:08:22
panda scanner è in tedesco (so un po'di tedesco...spero di aver fatto tutto giusto....) ora sta scannando e poi scaricherò il programma

grazie zero

se ho altri problemi ti farò sapere
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 1 Febbraio 2006, 20:27:43
Eh si vede che mi sono fumato la tastiera di ho dato il link della pagina in tedesco... ITALIANO (http://www.pandasoftware.com/activescan/it/activescan_principal.htm)
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 1 Febbraio 2006, 21:10:38
ho il pc pieno di virus e spyware (maledetto panda che nn trova un tbo quello k o installato....) e mo epr eliminare tutto sta porkeria???
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 1 Febbraio 2006, 21:14:47
Allora se ti da disinfected vuol dire che li ha eliminati da solo, altrimenti devi vedere il report, guardare il nome dei virus spyware e cercare su internet come si rimuovono, se posti il report ti do na mano a cercare info
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 1 Febbraio 2006, 21:15:48
mi da disinfettati solo i virus tutto il resto è in circolo....appena finisce ti posto il report....

REPORT


Incidente                                                                       Stato                         Percorso                                                                                                                                                                                                                                                        

Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\Freeprod Toolbar\tbu00193\freeprod.dll                                                                                                                                                                                                            
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\Windows\services32.exe                                                                                                                                                                                                                
Spyware:spyware/smitfraud                                                       Non Disinfettato              C:\WINDOWS\system32\OLEEXT.dll                                                                                                                                                                                                                                  
Virus:W32/Smitfraud.D                                                           Disinfettato                  Sistema Operativo                                                                                                                                                                                                                                              
Spyware:spyware/smitfraud                                                       Non Disinfettato              C:\WINDOWS\SYSTEM32\oleext.dll                                                                                                                                                                                                                                  
Adware:adware/psguard                                                           Non Disinfettato              C:\WINDOWS\warnhp.html                                                                                                                                                                                                                                          
Adware:adware/maxifiles                                                         Non Disinfettato              C:\PROGRAMMI\FILE COMUNI\InetGet                                                                                                                                                                                                                                
Strumenti indesiderati:application/alfacleaner                                  Non Disinfettato              HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\ALFACLEANER                                                                                                                                                                                    
Adware:adware/mediatickets                                                      Non Disinfettato              Registro di sistema di Windows                                                                                                                                                                                                                                  
Spyware:Cookie/YieldManager                                                     Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                          
Spyware:Cookie/Hbmediapro                                                       Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                        
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@belnk[1].txt                                                                                                                                                                                    
Spyware:Cookie/BurstNet                                                         Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@burstnet[2].txt                                                                                                                                                                                
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                              
Spyware:Cookie/RealMedia                                                        Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@realmedia[1].txt                                                                                                                                                                                
Spyware:Cookie/2o7.net                                                          Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@2o7[1].txt                                                                                                                                                                                                          
Spyware:Cookie/YieldManager                                                     Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][2].txt                                                                                                                                                                                              
Spyware:Cookie/PointRoll                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][1].txt                                                                                                                                                                                                
Spyware:Cookie/Falkag                                                           Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][2].txt                                                                                                                                                                                                  
Spyware:Cookie/Atlas DMT                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@atdmt[2].txt                                                                                                                                                                                                        
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@belnk[1].txt                                                                                                                                                                                                        
Spyware:Cookie/bravenetA                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@bravenet[1].txt                                                                                                                                                                                                    
Spyware:Cookie/Casalemedia                                                      Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@casalemedia[1].txt                                                                                                                                                                                                  
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][2].txt                                                                                                                                                                                                  
Spyware:Cookie/Doubleclick                                                      Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@doubleclick[1].txt                                                                                                                                                                                                  
Spyware:Cookie/FastClick                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@fastclick[1].txt                                                                                                                                                                                                    
Spyware:Cookie/FastClick                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][1].txt                                                                                                                                                                                              
Spyware:Cookie/Mediaplex                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@mediaplex[1].txt                                                                                                                                                                                                    
Spyware:Cookie/Overture                                                         Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@overture[1].txt                                                                                                                                                                                                    
Spyware:Cookie/RealMedia                                                        Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@realmedia[1].txt                                                                                                                                                                                                    
Spyware:Cookie/WUpd                                                             Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@revenue[1].txt                                                                                                                                                                                                      
Spyware:Cookie/Searchportal                                                     Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][1].txt                                                                                                                                                                                    
Spyware:Cookie/Serving-sys                                                      Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@serving-sys[2].txt                                                                                                                                                                                                  
Spyware:Cookie/WebtrendsLive                                                    Non Disinfettato              C:\Documents and Settings\Mara\Cookies\[email protected][1].txt                                                                                                                                                                                        
Spyware:Cookie/Tradedoubler                                                     Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@tradedoubler[1].txt                                                                                                                                                                                                
Spyware:Cookie/Xiti                                                             Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@xiti[1].txt                                                                                                                                                                                                        
Spyware:Cookie/Xmts                                                             Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@xmts[1].txt                                                                                                                                                                                                        
Spyware:Cookie/Yadro                                                            Non Disinfettato              C:\Documents and Settings\Mara\Cookies\mara@yadro[1].txt                                                                                                                                                                                                        
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\03FRAK5L\director_install[1].exe                                                                                                                                        
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\03FRAK5L\freeprodtb[1].exe                                                                                                                                              
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Documents and Settings\Mara\Impostazioni locali\Temporary Internet Files\Content.IE5\JB5F75OW\launcher[1].exe                                                                                                                                                
Spyware:Cookie/YieldManager                                                     Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                          
Spyware:Cookie/Hbmediapro                                                       Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                        
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@belnk[1].txt                                                                                                                                                                                    
Spyware:Cookie/BurstNet                                                         Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@burstnet[2].txt                                                                                                                                                                                
Spyware:Cookie/Belnk                                                            Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver [email protected][2].txt                                                                                                                                                                              
Spyware:Cookie/RealMedia                                                        Non Disinfettato              C:\Documents and Settings\Silver Element\Cookies\silver element@realmedia[1].txt                                                                                                                                                                                
Strumenti indesiderati:Application/PerfectKeyLog.A                              Non Disinfettato              C:\Documents and Settings\Silver Element\Impostazioni locali\Temp\uninst.tmp                                                                                                                                                                                    
Dialer:Dialer.BSV                                                               Non Disinfettato              C:\itaj.exe                                                                                                                                                                                                                                                    
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\Download\freeprodtb.exe                                                                                                                                                                                                                
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\Download\mc-110-12-0000137.exe                                                                                                                                                                                                        
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\InetGet\mc-110-12-0000137.exe                                                                                                                                                                                                          
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\Windows\mc-110-12-0000137.exe                                                                                                                                                                                                          
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\File comuni\Windows\services32.exe                                                                                                                                                                                                                
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\Freeprod Toolbar\freeprod.dll                                                                                                                                                                                                                      
Adware:Adware/Maxifiles                                                         Non Disinfettato              C:\Programmi\Freeprod Toolbar\tbu00193\freeprod.dll                                                                                                                                                                                                            
Virus:W32/Smitfraud.D                                                           Disinfettato                  C:\WINDOWS\system32\wininet.dll
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 1 Febbraio 2006, 22:17:26
O_O allora ci sarà da lavorare moltissimo

Allora riavvia il PC alla schermata di rilevamento delle periferiche e check della memoria premi F8, nel menu scegli modalità provvisoria.
Ora si in windows modalità provvisoria.
Prima di tutto Opzioni Internet, Elimina tutti i cookie e i Temporary Internet Files, con questa operazione già una buona parte dei problemi dovrebbero evaporare;

Ora apri Risorse del compute, Vai nel menu strumenti voce Opzioni cartella, Tab visualizzazione e nel menu attiva "Visualizza cartelle e file nascosti", dai ok.

1) Ora entra in C:\ dovrebbe esserci il file itaj.exe cancellalo
2) Vai in C:\Documents and Settings\Silver Element\Impostazioni locali\Temp seleziona tutto e cancella tutto
3) Vai in C:\Programmi\File comuni\Download\ e cancella freeprodtb.exe e mc-110-12-0000137.exe
4) Vai in C:\Programmi\File comuni\InetGet\ e cancella mc-110-12-0000137.exe
5) Vai in C:\Programmi\File comuni\Windows\ e cancella mc-110-12-0000137.exe e services32.exe
6) Cancella la cartella C:\PROGRAMMI\FILE COMUNI\InetGet
7) Cancella la cartella C:\Programmi\Freeprod Toolbar con tutto il contenuto
ATTENZIONE LE PROSSIME OPERAZIONI ESEGUILE CON CURA E ATTENZIONE
8) Spostati in C:\WINDOWS e cancella warnhp.html
9) Spostati in C:\WINDOWS\SYSTEM32 e cancella wininet.dll, OLEEXT.dll e oleext.dll
10) Chiudi risorse del computer
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 2 Febbraio 2006, 18:11:58
Citazione di: zerocoolO_O allora ci sarà da lavorare moltissimo

Allora riavvia il PC alla schermata di rilevamento delle periferiche e check della memoria premi F8, nel menu scegli modalità provvisoria.
Ora si in windows modalità provvisoria.
Prima di tutto Opzioni Internet, Elimina tutti i cookie e i Temporary Internet Files, con questa operazione già una buona parte dei problemi dovrebbero evaporare;

Ora apri Risorse del compute, Vai nel menu strumenti voce Opzioni cartella, Tab visualizzazione e nel menu attiva "Visualizza cartelle e file nascosti", dai ok.

1) Ora entra in C:\ dovrebbe esserci il file itaj.exe cancellalo
2) Vai in C:\Documents and Settings\Silver Element\Impostazioni locali\Temp seleziona tutto e cancella tutto
3) Vai in C:\Programmi\File comuni\Download\ e cancella freeprodtb.exe e mc-110-12-0000137.exe
4) Vai in C:\Programmi\File comuni\InetGet\ e cancella mc-110-12-0000137.exe
5) Vai in C:\Programmi\File comuni\Windows\ e cancella mc-110-12-0000137.exe e services32.exe
6) Cancella la cartella C:\PROGRAMMI\FILE COMUNI\InetGet
7) Cancella la cartella C:\Programmi\Freeprod Toolbar con tutto il contenuto
ATTENZIONE LE PROSSIME OPERAZIONI ESEGUILE CON CURA E ATTENZIONE
8) Spostati in C:\WINDOWS e cancella warnhp.html
9) Spostati in C:\WINDOWS\SYSTEM32 e cancella wininet.dll, OLEEXT.dll e oleext.dll
10) Chiudi risorse del computer

ok...allora...sabato provo a fare come dici (poichè io so poco di windows, kiedo ad un mio a mico e suo padre ke lavorano appunto con i pc e conoscono benissimo il sistema operativo di assistermi)

Appena riesco a mettere a psoto tutto ti faccio sapere...grazie infinite.....
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 4 Febbraio 2006, 18:01:31
allora

intanto mis cuso epr il doppio post (che però è necessario)

Non trovo i file che hai segnato nei punti: 3; 4; 5; 6; 7 e 9

Prima di accedere alla modalità provvisoria ho usato: Regmechanik (corregge ed elimina eventuali errori del registor di sistema), Ad-aware SE...

è possibile che ho già eliminato i file che hai sengato in quei punti in questo modo?
Titolo: c'ho o non c'ho un virus?
Inserito da: zerocool il 4 Febbraio 2006, 18:08:04
Certamente se hai usato ad-aware alcuni file sono stati eliminati
Titolo: c'ho o non c'ho un virus?
Inserito da: Silver Element il 4 Febbraio 2006, 19:28:22
ook allora ora è tutto apposto...grazie infinite!!!!